Por más HTTPS en la Web

Viernes, 4 de noviembre de 2016

Publicación cruzada del blog de seguridad de Google.

La seguridad siempre fue fundamental para la Web, pero los desafíos de la migración de sitios limitaron la adopción de HTTPS durante varios años. Con el interés de lograr una Web más segura para todos, en Google trabajamos junto con muchos otros en todo el ecosistema en línea para comprender y abordar mejor estos desafíos, lo que genera un cambio real. Una red con HTTPS omnipresente no es un futuro lejano. Está sucediendo ahora, ya que la navegación segura se está volviendo estándar para los usuarios de Chrome.

Hoy estamos agregando una nueva sección a la tarjeta de informe HTTPS en nuestro Informe de transparencia, que incluye datos sobre cómo aumentó el uso de HTTPS con el paso del tiempo. Más de la mitad de las páginas cargadas y dos tercios del tiempo total que emplean los usuarios de Chrome en computadoras de escritorio se realizan mediante HTTPS, y esperamos que estas métricas sigan con su sólida trayectoria ascendente.

A medida que el resto de las transiciones web a HTTPS, seguiremos trabajando para garantizar que la migración a HTTPS sea sencilla y proporcione un beneficio comercial más allá de una mayor seguridad. Actualmente, HTTPS habilita el mejor rendimiento que ofrece la Web y funciones potentes que benefician las conversiones en el sitio, incluidas ambas funciones nuevas, como service workers o soporte sin conexión y notificaciones push web y las funciones existentes, como el autocompletado de tarjetas de crédito y la API de Geolocation HTML5, que son demasiado potentes para usarse a través de HTTP no seguro. Al igual que con todas las migraciones de sitios importantes, existen ciertos pasos que los propietarios de sitios deben seguir para garantizar que las transiciones de la clasificación de la búsqueda sean fluidas durante el traslado a HTTPS. Publicamos Preguntas frecuentes para ayudar a que los sitios hagan una transición correcta y seguiremos mejorando nuestra guía de Fundamentos de la Web.

Observamos que muchos sitios realizan una transición exitosa con un efecto ínfimo en su clasificación de búsqueda y el tráfico. Brian Wood, director de SEO de Marketing en Wayfair, un importante sitio de venta minorista, comentó: "Pudimos migrar Wayfair.com a HTTPS sin afectar de forma significativa la clasificación de Google ni el tráfico de búsqueda orgánica de Google. Nos complace anunciar que todos los sitios de Wayfair ahora son totalmente HTTPS". CNET, un gran sitio de noticias sobre tecnología, tuvo una experiencia similar: "El mes pasado, completamos con éxito el traslado de CNET.com a HTTPS", dijo John Sherwood, vicepresidente de Ingeniería y Tecnología de CNET. "Desde entonces, no hubo cambios en nuestras clasificaciones de Google ni en el tráfico de búsqueda orgánica de Google".

Los propietarios de sitios que incluyen anuncios en sus sitios también deben supervisar de cerca el rendimiento de los anuncios y los ingresos durante las migraciones de sitios de gran tamaño. La porción del tráfico de anuncios de Google que se publica a través de HTTPS aumentó de forma drástica durante los últimos 3 años. Todos los anuncios procedentes de cualquier fuente de Google siempre admiten HTTPS, incluidos AdWords, AdSense o DoubleClick Ad Exchange. Los anuncios que se venden directamente, como los de DoubleClick for Publishers, deben estar diseñados para ser compatibles con HTTPS. Esto significa que no habrá ningún cambio en los anuncios provenientes de Google que aparecen en un sitio después de realizar la migración a HTTPS. Muchos socios publicadores observaron esto en la práctica tras una transición exitosa a HTTPS. Jason Tollestrup, director de Publicidad Programática de Washington Post, "no vio ningún impacto sustancial en los ingresos de AdX con la transición a SSL".

A medida que la migración a HTTPS sea aún más fácil, seguiremos trabajando para lograr una Web segura de forma predeterminada. No dudes en comenzar a planificar tu migración a HTTPS hoy mismo.